Chính sách quyền riêng tư
1. Bên xử lý dữ liệu
OrthoAutoRecord do Lê Quang Thiện vận hành. Với dữ liệu bệnh nhân, bác sĩ sử dụng Phần mềm là bên kiểm soát dữ liệu, còn Phần mềm là bên xử lý dữ liệu theo yêu cầu của bác sĩ. Riêng với dữ liệu dùng để cải thiện AI (mục 4), Chủ sở hữu là bên quyết định mục đích sử dụng.
2. Dữ liệu được thu thập
- Tài khoản: email, tên và ảnh đại diện từ tài khoản Google khi bạn đăng nhập (qua Supabase).
- Cài đặt: thông tin phòng khám, logo, bảng giá và tuỳ chọn slide bạn nhập, đồng bộ qua Supabase.
- Dữ liệu bệnh án: ảnh, phim X-quang, điểm mốc, số đo, kế hoạch điều trị và slide bạn tạo. Dữ liệu này được lưu trên máy chủ do Chủ sở hữu trực tiếp vận hành tại Việt Nam.
- Nhật ký kỹ thuật: địa chỉ IP, thời điểm đăng nhập, số lượt dùng AI. Dùng để bảo mật và áp dụng hạn mức sử dụng.
3. Mục đích sử dụng
- Cung cấp các chức năng của Phần mềm cho chính bạn.
- Bảo mật hệ thống, chống lạm dụng và chống sao chép trái phép.
- Cải thiện độ chính xác của AI, như mô tả ở mục 4.
Chúng tôi không bán dữ liệu và không dùng dữ liệu bệnh nhân cho quảng cáo.
4. Dữ liệu dùng để cải thiện AI
- Phim Cephalometric đã xác nhận: mỗi khi bạn xác nhận kết quả chấm phim (bấm xác nhận, hoặc chuyển sang bước làm slide, khi đó phim được coi là đã xác nhận), Phần mềm tự động lưu một bản sao gồm ảnh phim, các điểm mốc AI chấm và các điểm mốc bạn đã chỉnh, thước đo, cùng thông tin đọc được từ phim (có thể gồm họ tên, ngày sinh, giới tính, mã bệnh nhân và chữ in trên phim). Bản sao này nằm trong bộ dữ liệu huấn luyện trên máy chủ của Chủ sở hữu, tách khỏi hồ sơ ca của bạn. Chỉ Chủ sở hữu được truy cập để huấn luyện và đánh giá AI. Bản sao vẫn được giữ sau khi bạn xoá ca, trừ khi bạn yêu cầu xoá theo mục 8.
- Kho dữ liệu huấn luyện dùng chung: khi tính năng chia sẻ được Chủ sở hữu bật, bản sao trên được ẩn danh trước khi gửi lên kho lưu trữ trên Supabase. Phần được gửi gồm toạ độ điểm mốc, tuổi, giới tính và ảnh phim đã bôi đen vùng chữ. Họ tên, mã bệnh nhân và ngày sinh không được gửi. Nếu không che được chữ trên phim, chỉ toạ độ điểm mốc được gửi, không gửi ảnh.
- Sắp xếp ảnh: khi bạn sửa vị trí ảnh mà AI xếp sai, Phần mềm gửi các đặc trưng số của ảnh (không gửi ảnh) kèm nhãn đúng và mã tài khoản của bạn lên Supabase để cải thiện bộ sắp xếp.
- Gợi ý nhổ răng: khi bạn đánh giá gợi ý của AI, Phần mềm lưu trên máy chủ tên bác sĩ, tuổi và giới tính bệnh nhân, các chỉ số đo, phương án của AI và phương án bạn chọn. Mã ca được thay bằng mã ẩn danh, không lưu tên bệnh nhân.
5. Chia sẻ với bên thứ ba
- Google: xác thực đăng nhập.
- Supabase: quản lý tài khoản, lưu cài đặt và kho dữ liệu huấn luyện ẩn danh (mục 4).
- Vercel: phân phối giao diện web và chuyển tiếp kết nối có mã hoá (HTTPS) tới máy chủ. Vercel không lưu dữ liệu bệnh án.
- Cơ quan nhà nước có thẩm quyền, khi pháp luật yêu cầu.
6. Bảo mật
- Kết nối được mã hoá HTTPS. Phiên đăng nhập dùng cookie HttpOnly.
- Mỗi tài khoản chỉ truy cập được bệnh án của chính mình.
- Máy chủ không mở cổng trực tiếp ra Internet. Dữ liệu được sao lưu định kỳ.
7. Thời gian lưu trữ
Dữ liệu bệnh án được lưu cho đến khi bạn xoá hoặc yêu cầu xoá. Tệp tạm của phiên phân tích phim có thể tự động dọn sau 30 ngày không sử dụng; bản lưu trong hồ sơ ca vẫn được giữ. Dữ liệu cải thiện AI (mục 4) được giữ lâu dài để huấn luyện và đánh giá mô hình, trừ khi bạn yêu cầu xoá. Dữ liệu đã ẩn danh trên kho dùng chung không còn liên kết được với bệnh nhân, nên có thể không xác định được để xoá riêng.
8. Quyền của bạn và của bệnh nhân
Bạn có quyền yêu cầu xem, sửa, xuất, xoá dữ liệu (kể cả bản sao dùng cải thiện AI ở mục 4), hoặc xoá tài khoản. Bệnh nhân thực hiện quyền của mình thông qua bác sĩ điều trị. Nếu bệnh nhân không đồng ý cho dùng phim để cải thiện AI, vui lòng báo để chúng tôi xoá bản sao tương ứng. Liên hệ: [email protected]. Chúng tôi phản hồi trong vòng 72 giờ làm việc.
9. Sự cố an ninh
Nếu xảy ra sự cố làm lộ dữ liệu, chúng tôi sẽ thông báo cho người dùng bị ảnh hưởng và cơ quan có thẩm quyền theo thời hạn của Nghị định 13/2023/NĐ-CP.
10. Thay đổi chính sách
Khi chính sách thay đổi, Phần mềm sẽ thông báo và yêu cầu bạn đồng ý lại ở lần đăng nhập kế tiếp.